什麼是熱錢包？
熱錢包是簽署功能可以在連網環境中使用的錢包。使用者通常可以直接在手機、瀏覽器或電腦上查看帳戶並發起操作，不需要先把交易轉移到離線設備簽署。
「熱」只說明簽署流程與網路保持連線，不能說明金鑰由使用者還是服務商掌握，也不能說明資產存放在設備裡。
這個術語涵蓋多種架構。手機或瀏覽器錢包可以在本機保存加密後的金鑰材料，並在同一設備上簽署；託管服務也可以透過介面接收指令，再由自身的線上簽署基礎設施完成授權。兩種方式都讓授權保持線上可用，但金鑰控制和復原方式不同。
熱錢包中的連網環節
判斷一個錢包是不是「熱錢包」，關鍵不是介面此刻有沒有連網圖示，而是簽署功能能否從連網流程中呼叫。一項交易通常會經過以下環節：
- 軟體讀取網路與帳戶資料；
- 按網路要求建構指令；
- 簽署元件授權該指令；
- 面向網路的元件完成廣播。
在熱錢包中，簽署元件或能夠呼叫該元件的服務可以從連網環境觸達。私密金鑰（簡稱私鑰）仍可能以加密形式靜態保存，或隔離在作業系統的金鑰儲存區內，但錢包必須在獲得授權時讓簽署能力可用。靜態加密保護的是一個邊界；錢包解鎖後，惡意程式或欺騙性請求在運行期間發起操作，則是另一個邊界。
熱錢包通常指連接網際網路、可以隨時使用的錢包，與離線使用的冷錢包相對。金鑰儲存、交易建構、簽署和連網功能可以由不同元件完成，因此，僅看到線上介面並不能判斷金鑰具體保存在哪裡。
連線狀態、託管方式和介面形態是三個維度
「熱錢包」「託管錢包」和「手機錢包」不是同義詞。它們分別說明簽署是否連網、誰掌握授權權限，以及使用者透過什麼介面操作：
- 熱或冷：授權是否透過連網安排保持可用。
- 託管或非託管：由哪一方控制金鑰或其他授權機制。
- 手機、瀏覽器、桌面或網頁：介面以何種形式提供。
如果使用者控制簽署材料，手機熱錢包可以是非託管錢包。服務商帳戶則可能使用託管熱錢包基礎設施，即使使用者從未看到私鑰。網頁也可能只是觀察介面，實際簽署權限位於其他地方。
錢包是與帳戶互動的介面，不等於帳戶本身。以 Ethereum 帳戶為例，外部帳戶由金鑰對控制，合約帳戶則由程式碼控制。這說明頁面上看到的一個「錢包」，不一定對應本機的一把私鑰。
線上簽署改變了授權的暴露窗口
熱錢包使用方便，是因為查看帳戶、準備交易和簽署可以在同一個連網流程中完成；風險也來自同一特點：惡意軟體或欺騙性請求更容易在錢包處於可簽署狀態時接近授權功能。常見問題包括：
- 惡意軟體讀取或影響錢包行程；
- 假網站或假擴充功能展示欺騙性請求；
- 過大的代幣或合約授權在單次工作階段後繼續有效；
- 帳戶、設備、瀏覽器設定或復原管道遭到入侵；
- 錢包用來查詢區塊鏈節點的遠端程序呼叫（RPC）服務，或其索引器，返回錯誤或不完整的網路與資產資訊。
私鑰被提取並不是唯一風險。錢包可能始終不披露私鑰，卻仍簽署不符合預期的交易或訊息。因此，保護復原資訊、防範釣魚和核對交易請求是不同的安全問題，都需要單獨處理。
密碼、鎖定和復原承擔不同作用
應用密碼通常用來開啟應用，助記詞或其他復原材料則用來重建帳戶授權。修改應用密碼，不等於更換私鑰或助記詞。密碼和生物辨識通常只控制本機存取，或解鎖加密儲存；修改它們時，底層金鑰可能完全不變。
復原方式取決於具體架構：
- 本機控制的確定性錢包可能使用助記詞及相容派生設定；
- 託管服務可能提供帳戶復原流程，同時保留簽署控制權；
- 智能帳戶可能使用多把金鑰、復原參與方或合約復原規則；
- 單獨匯入的私鑰可能需要獨立備份。
「熱錢包」標籤無法判斷哪種方式適用，也不意味著服務商能夠重設已經遺失的非託管金鑰。
熱錢包不等於每一秒都保持連線
應用可以鎖定、關閉或離線，但錢包通常仍按其正常授權流程分類。如果軟體錢包的金鑰經常在連網環境中使用，手機短暫進入飛航模式不會讓它自動變成冷錢包。反過來，沒有簽署權限的線上觀察介面也不是熱簽署器。
關鍵問題不是螢幕此刻是否顯示連網圖示，而是簽署路徑是否按設計對連網環境可用，以及線上請求到最終授權之間設有哪些控制。
常見問題
熱錢包等同於交易平台帳戶嗎？
不等同。交易平台帳戶可能依賴服務商營運的熱錢包基礎設施，但它還包含託管、內部記帳和帳戶存取規則。「熱錢包」只描述連線狀態，不能概括完整的服務關係。
熱錢包可以是非託管錢包嗎？
可以。連網手機或電腦上的軟體可以讓使用者自己控制金鑰，但這並不會消除線上暴露路徑；非託管狀態也不能證明每個交易請求都值得信任。
延伸閱讀
如需更廣泛地比較錢包類別，可閱讀加密貨幣錢包類型：完整入門指南。該文僅作延伸閱讀，不作為本定義的主要技術來源。
相關詞條
對比冷錢包，繼續了解非託管錢包、私鑰和區塊鏈地址，或返回加密貨幣術語表。
參考來源
- NISTIR 8301：Blockchain Networks — Token Design and Management Overview——冷熱錢包定義、託管模式及可拆分的錢包功能。
- Ethereum：錢包——錢包作為帳戶介面、錢包形態與託管差異。
- Ethereum：帳戶——金鑰控制與合約控制的帳戶模型。
- Bitcoin Developer Guide：錢包——連網、交易建構、簽署與金鑰儲存功能。
- Ethereum：安全——釣魚、惡意交易、設備入侵與復原秘密風險。
